О краже впервые сообщили три дня назад. Тогда речь шла примерно о $86 млн. В воскресенье Ledger заявила, что расследование ещё идёт. По словам компании, все подтверждённые случаи связаны с устройствами, которые продавал CryptoBilis, реселлер из Юго-Восточной Азии.
Оценки ущерба: от $93,2 млн до $94,5 млн
Точной суммы пока нет. Есть две независимые оценки, и обе построены на публичных данных блокчейнов, а не на цифрах Ledger. Компания не ответила CoinDesk на просьбу подтвердить объём украденного.
| Источник | Сумма | Кошельки | Блокчейны |
|---|---|---|---|
| Bitquery | $93,2 млн | 315 кошельков | 6 |
| YFarmX | $94,5 млн | 521 адрес | 7 |
По данным Bitquery, похищены в основном USDT и токены TRON. Разница между оценками объясняется методикой: аналитики по-разному считают, какие адреса относятся к взлому. В любом случае пострадали сотни кошельков.
Аппаратный имплант в устройстве от CryptoBilis
Ledger подтвердила, что минимум в одном пострадавшем устройстве стоял посторонний аппаратный имплант. Компания не уточнила, взломали ли остальные кошельки тем же способом и как именно вскрывали устройства.
Миниатюрная фигурка рабочего возится с деталью на материнской плате
Этим инцидент и отличается от апрельской фишинговой атаки. Тогда в App Store появилось поддельное приложение Ledger Live, и пользователи сами вводили в него сид-фразы. Так украли не меньше $9,5 млн. На этот раз злоумышленник, судя по всему, получил ключи напрямую и просто опустошил сотни кошельков. Владельцы при этом ничего не вводили на фишинговых сайтах.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Для рынка это неприятный сигнал. Аппаратный кошелёк обычно считают самым надёжным способом хранить Биткоин и Эфириум. Но защита рушится, если устройство подменили по дороге к покупателю, причём в официальном канале продаж.
Заморозка USDT доступна Tether, но не держателям BTC
Заморозку подтвердила Bitquery. Сам Tether не ответил CoinDesk на запрос о комментарии. Возможность заморозить украденное есть у эмитентов стейблкоинов: они могут заблокировать токены, связанные с преступлением. С Биткоином и Эфириумом так не получится. Поскольку хакеры забрали в основном USDT, часть денег удалось остановить.
Зелёный жук ползёт по клавиатуре ноутбука
По оценке Bitquery, на 11 октября в блокчейне ещё можно было отследить около $81 млн. Часть средств уже прошла через миксер Tornado Cash и Zcash, а такие деньги отследить заметно сложнее. Заморожено $10 млн, то есть лишь малая доля украденного.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
У этой функции две стороны. Пострадавшим она даёт шанс вернуть часть денег. Но она же напоминает, что USDT остаётся централизованным активом: эмитент может заблокировать адрес. Tether уже использовал заморозки в санкционных историях, так что эта роль у компании не новая.
Ledger винит реселлера, пользователи винят Ledger
Ledger пытается представить инцидент как проблему одного реселлера, и это вызвало критику. Дело в том, что CryptoBilis значился на сайте Ledger как авторизованный продавец. Значит, покупатели брали устройства в канале продаж, который рекомендовала сама компания.
Пользователь X под ником MyCryptoParadise заявил, что это «инцидент Ledger, а не CryptoBilis», и призвал компанию взять на себя ответственность. Ledger пока не сообщила, будет ли компенсировать потери пострадавшим: на этот вопрос CoinDesk ответа не получил.
Рекомендации Ledger для покупателей CryptoBilis
Компания разделила клиентов CryptoBilis на две группы:
- если устройство ещё не настроено, не начинать им пользоваться;
- если устройство уже используется, перевести активы на новое устройство с новой сид-фразой.
Важная деталь: просто сменить фразу на том же устройстве недостаточно. Ledger советует поменять и само устройство, и ключи.
Дальше стоит следить за тремя вещами. Подтвердит ли Ledger итоговую сумму ущерба и объявит ли план компенсаций. Сумеют ли Tether и аналитики заморозить ещё часть из примерно $81 млн, которые пока видны в блокчейне. И выйдет ли история с имплантами за пределы одного реселлера: от этого зависит, насколько сильно пострадает доверие к аппаратным кошелькам.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
